プライバシーポリシー
かんたんに言うと
- ログインしなければ、学習記録はすべてこの端末の中だけにあり、私たちのサーバーには送りません。
- アカウントを作ると、メール、ニックネーム、生まれ年、学習記録を保存し、同期・保護者レポート・グループランキングに使います。
- 広告や分析・トラッキングのツールは入れていません。広告識別子も読み取りません。
- アプリでアカウントを削除すると、サーバーの情報をすぐに消します。
1. このポリシーの対象
このポリシーは、ラオンモン(Laonmon)(以下「運営者」)が提供する英単語学習アプリ「オキボキ(OkiVoki)」(以下「アプリ」)、 アプリのアカウントサーバー、このウェブサイトに適用されます。運営者は、日本の個人情報の保護に関する法律、大韓民国の個人情報保護法など、 関係する法令を守ります。
アプリはログインしなくてもすべての学習機能を使えます。アカウントは、端末間の同期、保護者との連携、友だちグループ、リモート対戦、 家族共有を使いたい方だけが作ります。
2. 取り扱う個人情報
| 場面 | 項目 | 保存場所 |
|---|---|---|
| ログインせずに使う | プロフィール名、学習記録、設定、プロフィールのロック番号(PIN、ハッシュのみ) | この端末の中だけ。サーバーには送らない |
| メールでアカウント作成 | メールアドレス、パスワード(元に戻せないハッシュのみ保存)、ニックネーム、アバター(アプリが用意した絵から選んだもの)、生まれ年。アプリの言語はメールをその言語で送るためだけに使い、保存しない | サーバー |
| Apple・Googleでログイン | 上の項目からパスワードを除いたもの、ログイン提供者のユーザー識別子、提供者から届くメールアドレス(Appleの「メールを非公開」を使うと 中継アドレス)。Appleは、アカウント削除時に連携を解除するためのトークンを暗号化して保管。氏名は受け取らない | サーバー |
| 14歳未満の登録 | 同意を待つ間は、お子さまのメールと保護者のメールだけ。同意後は上のアカウント項目と同意日時。詳しくはお子さまの個人情報について | サーバー |
| 同期・バックアップ | 学習記録(問題ごとの正解・不正解、回答時間、単語番号、テスト結果、星あかりなどのゲーム進行)、設定、記録日時とタイムゾーン、 アプリが作ったランダムな端末番号とプロフィール番号 | サーバー |
| 保護者連携・グループ・対戦 | 連携関係、保護者が決めたお子さまの設定とロック、グループ名とメンバー、週の星あかり、対戦のスコアと回答時間 | サーバー |
| 通報 | 通報した人(アカウント)、通報の対象(グループのメンバー・対戦相手のアカウント、またはグループ)、通報したときのニックネーム・グループ名の写し、 理由(不適切な名前・嫌がらせ・スパム・その他)、通報日時 | サーバー |
| 購入 | 「すべて開く」の権利の状態、購入管理サービス(RevenueCat)のユーザー番号。クレジットカード番号などの支払い手段は受け取らない (Apple・Googleが処理) | サーバー、RevenueCat |
| 保護者向け週間通知 | ログインした端末のプッシュトークン、端末の種類(iOS・Android)、通知の言語(アプリの言語が保存されるのはここだけ)。通知を許可した場合のみ | サーバー |
| 利用中に自動で作られるもの | ログインセッションの記録(作成日時、更新トークンのハッシュ)、総当たり攻撃を防ぐ回数の記録(IPアドレス・メールを元に戻せない ハッシュにして短期間保管)、ウェブサーバーのアクセス記録 | サーバー |
受け取らない情報:氏名、電話番号、住所、位置情報、連絡先、写真・カメラ・マイク、広告識別子(IDFA・AAID)。 アプリには広告SDKや分析・トラッキングSDKがなく、Androidの広告ID権限はブロックしています。
発音の再生は端末内蔵の音声合成を使うため、単語が外部に送られることはありません。単語画面の「辞書で詳しく見る」は Cambridge Dictionary のウェブサイトを端末のブラウザーで開くリンクで、アプリからそのサイトに情報を送ることはありません。
3. 利用目的
- アカウントの作成・ログイン・本人確認(メール確認、パスワード再設定)
- 複数の端末の間での学習記録の同期と、新しい端末での復元
- 14歳未満の登録時の保護者の同意の取得と、その記録の保管
- 保護者との連携、保護者レポートと週間通知、保護者が決めた設定の反映
- 友だちグループの週間ランキング、リモート対戦、家族グループでの「すべて開く」の共有
- 購入の確認と、返金時の権利の取り消し
- 通報の確認とサービスの悪用の防止
- 不正利用の防止(ログイン・招待コード・同意メールの回数制限、スコアの再検証)、お問い合わせへの対応
4. 保存期間と削除
アカウント情報と学習記録は、アカウントを削除するまで保存します。そのほかの記録は、下の期間がすぎると自動で消します。
| 情報 | 保存期間 |
|---|---|
| アカウント、学習記録、設定、保護者連携、グループのメンバー情報と週の星あかり、対戦、家族の情報、プッシュトークン | アカウント削除と同時にサーバーから削除 |
| 自分が作った友だちグループ | 退会やグループからの退出をしても、ほかのメンバーがいればグループとその名前は残り、いちばん早く参加したメンバーが引き継ぐ。最後の メンバーが抜けるとグループを削除 |
| 通報の記録 | 180日後に自動で削除。それより前に、通報した人や通報されたアカウント・グループが削除されると一緒に削除 |
| メール確認を終えていない登録 | 7日後に削除 |
| 保護者が答えていない14歳未満の同意依頼(お子さまと保護者のメール) | 7日後に削除。保護者が拒否したらすぐ削除 |
| 保護者の同意の記録 | お子さまのアカウントがある間。保護者が自分のアカウントを削除すると、保護者のメールは消し、同意の証明としてメールのハッシュと同意日時 だけをお子さまのアカウント削除まで残す |
| ログインの更新トークン | 60日(ログアウト・パスワード変更ですぐ無効) |
| 招待コード | 24時間、または一度使うと削除 |
| リモート対戦 | 期限(72時間)から30日後に削除 |
| Apple連携解除のためのトークン | アカウント削除後、Appleが解除を受け付けるまで(1時間おき、最大48回) |
| 回数制限の記録(ハッシュ) | 制限時間が終わると削除 |
| ウェブサーバーのアクセス記録 | リリース前に確定 |
| 障害に備えたデータベースのバックアップ | 所定の保管期間(リリース前に確定)後に上書きして削除。削除したアカウントはこの期間がすぎるとバックアップからも消える |
購入履歴は、Apple・GoogleとRevenueCatがそれぞれのポリシーで保管します。運営者は購入の記録を別に作らず、必要なときにRevenueCatへ権利を 問い合わせます。電子データは復元できない方法で消します。
6. 委託先と外国への移転
サービスの提供に必要な範囲で、次の事業者が個人情報を取り扱います。
| 事業者(国) | 内容 | 移る項目 |
|---|---|---|
| RevenueCat, Inc.(米国) | アプリ内購入の確認、「すべて開く」の権利の管理。購入画面で価格を見ただけなら、その起動中だけ接続。購入や「購入を復元」を始めたか、 この端末に購入の記録があれば、それ以降はアプリを起動するたびに接続。ログインしたアカウントは、サーバーがアカウント番号で権利を確認 | RevenueCatのユーザー番号(アカウント番号または匿名番号)、購入・返金の記録、端末やアプリのバージョンなどの技術情報 |
| Apple Inc.(米国) | Appleでサインイン、削除時の連携解除、iOSのプッシュ通知の配信、App Storeでの購入 | ログイントークン、プッシュトークンと通知文(数字や名前を含まない固定文) |
| Google LLC(米国) | Googleでログイン、Androidのプッシュ通知の配信(FCM)、Google Playでの購入 | ログイントークン、プッシュトークンと通知文 |
| Amazon Web Services, Inc.(Amazon SES、米国法人、処理場所:大韓民国ソウルリージョン) | メール確認・パスワード再設定・保護者の同意メールの送信(送信元 no-reply@laonmon.com、返信先 support@laonmon.com) | 宛先のメールアドレス、メール本文のリンク |
| リリース前に確定 | サーバーの運用とネットワークの中継 | サーバーに保存されるすべての項目 |
メール送信(Amazon SES)は大韓民国のソウルリージョンで処理されるため、外国への移転ではなく国内での委託として扱います。ただし、宛先のメール サービスが外国にある場合、メールはそのサービスに届けられます。外国への移転は、その機能を使うとき(購入、ログイン、通知の受信)に暗号化された通信で行われます。米国には連邦レベルの包括的な 個人情報保護法はなく、州法(カリフォルニア州消費者プライバシー法など)と分野別の法律があります。各事業者は自社のプライバシーポリシーと 安全管理措置にもとづいて取り扱います。運営者のサーバーの所在地は上の表のとおりです(大韓民国には包括的な個人情報保護法があります)。
外国への移転を望まない場合は、アカウントを作らずログインなしでアプリを使えます。その場合、購入画面や「購入を復元」を開かないかぎり RevenueCatにも何も送りません。購入画面で価格を見ただけなら、その起動中だけRevenueCatに匿名番号と端末・アプリの情報が送られます。購入や 「購入を復元」を始めたか、この端末に購入の記録があれば、それ以降はアプリを起動するたびに送られ、購入するとストア(Apple・Google)にも 送られます。
7. 利用者と法定代理人の権利
利用者はいつでも、自分の個人情報の開示、訂正、削除、利用停止を求められます。
- アプリですぐに:ニックネーム・アバターの変更、保護者連携の解除、グループの退出、通知のオフ、アカウント削除
- メールで:support@laonmon.com。アカウントのメールアドレスから送っていただければ、本人確認のうえ遅滞なく 対応します。開示などの請求に手数料はいただきません。
生まれ年は保護のルールを守るため、登録後にアプリでは変えられません。間違えた場合はお問い合わせください。14歳未満の方の権利は 法定代理人が行使できます。
8. 14歳未満のお子さま
14歳未満の方は、保護者(法定代理人)の同意を得てからでないとアカウントを作れません。同意の前は、同意を求めるのに必要な お子さまのメールと保護者のメールだけを受け取ります。詳しくはお子さまの個人情報についてをご覧ください。
9. 安全管理措置
- すべての通信をHTTPSで暗号化します。
- パスワードはBCryptのハッシュだけを保存し、ログイントークン・招待コード・メールのリンクは鍵付きハッシュで保存します。
- Apple連携のトークンはAES-GCMで暗号化します。
- すべての要求を本人のアカウントの範囲に限り、保護者は連携したお子さまの学習の統計だけを見られます。
- ログイン、招待コード、同意メール、パスワード再設定に回数制限を設けています。
- アクセス権を運営者に限り、定期的にバックアップします。
11. 事業者情報と窓口
- 事業者名:ラオンモン(Laonmon)
- 代表者:バン・スンデ(SeungDae Bang)
- 住所:リリース前に確定
- 個人情報の責任者:バン・スンデ(SeungDae Bang、代表者)
- お問い合わせ:support@laonmon.com
日本にお住まいの方は、個人情報保護委員会の「個人情報保護法相談ダイヤル」(03-6457-9849)にも相談できます。
12. ポリシーの変更
ポリシーを変えるときは、施行の7日前(利用者に不利な変更は30日前)までに、このページとアプリでお知らせします。